Identity Management für Web 2.0

Statement of the Month: Web 2.0 - Wissensmanagement ist auch eine Frage des Identitätsmanagements
Wissensmanagement im Web 2.0-Zeitalter bedeutet Community-Management

Statement of the Month zum Thema:

Web 2.0 und Identitätsmanagement

(14.11.07) - Nach dem Platzen der Dot.Com-Blase im Herbst 2001 haben sich die Spielregelen des Internets grundlegend verändert. Die überlebenden Firmen haben gezeigt, was im Internet wirklich funktioniert und wofür das Internet tatsächlich taugt. Das Ergebnis bezeichneten Internet-Pioniere wie Tim O’Reilly kurz als Web 2.0. Zu den Lektionen, die man aus dem Umbruch gelernt hatte, zählte, dass das Internet nicht einfach nur ein weiteres Veröffentlichungsmedium ist, bei dem wenige ihre Botschaft an viele streuen. Im Gegenteil funktioniert das Internet dann am besten, wenn es in Form einer "Mitmachplattform" verstanden wird.

Es geht also darum, möglichst viele an dieser Plattform aktiv zu Beteiligen oder ihnen zumindest die Möglichkeit dazu bereit zu stellen. Web 2.0-Unternehmungen bauen daher meistens auf Beteiligungsarchitekturen: Amazon, Google, Wikipedia oder MySpace sind gute Beispiele dafür. Wo es aber darum geht, dass potenziell "alle" an einer Sache mitwirken, steigt auch die Gefahr des Missbrauchs. Zwar greifen hier in gewissem Maße Selbstreinigungsmechanismen der großen Web 2.0- Community. Doch gibt es sicher Bereiche, die sich für den anonymen Massenzugriff als zu fragil erweisen, obwohl sie im hohen Maße vom Geist der Web 2.0-Nutzung profitieren würden. Marina Walser, Director Business Development Identity & Security bei Novell, erläutert, wie an dieser Nahtstelle dem Wissensmanagement einer Community durch cleveres Identitätsmangement die Bahn geebnet werden kann.

Eines der bekanntesten Beispiele für eine Web 2.0-Unternehmung ist sicher die "Jederschreibt- mit"-Online-Enzyklopädie Wikipedia. Sie baut auf dem Prinzip der kollektiven Intelligenz: Alle Beiträge unterliegen dem strengen Prüfstand der allgemeinen Öffentlichkeit und können von dieser verändert, verfeinert, verfälscht und wieder berichtigt werden. Als "radikales Experiment des Vertrauens" hat die Internet-Ikone Tim O’Reilly in seinem Artikel "What is Web 2.0?" diese Initiative bezeichnet. Die Idee dabei ist, dass durch die Intelligenz der Masse das Richtige sich immer wieder vom Falschen trennt.

Ganz so einfach ist es dann allerdings doch nicht: Da es dabei aber doch den ein oder anderen Vertrauensbruch gab, musste dieses Prinzip eingeschränkt werden – Unternehmen und PR-Agenturen sind demnach von dem Projekt ausgeschlossen. Jedoch lässt sich diese Einschränkung leicht umgehen, wie das Beispiel eines großen Softwareherstellers zeigt, der sich anscheinend einen externen Wikipedia-Korrektor engagieren wollte, um unliebsame Einträge zum Unternehmen zu bereinigen. Das zeigt, dass es also keine wirkliche Kontrollmöglichkeit für den Zugang zu dieser Plattform gibt, außer der Community selbst, die bekanntlich mit Selbstdarstellern nicht zimperlich umgeht.

Doch wie soll man diese Einschränkung in der Realität überhaupt umsetzen, wenn ein Projekt von dem demokratischen Prinzip "alle für alle" lebt? Für eine so umfassende Bewegung wie Wikipedia wird es wohl bei den Empfehlungen durch die Wikipedia-Macher bleiben - einziger Kontrollmechanismus bleibt die Öffentlichkeit, die jeden erkannten Missbrauch entsprechend ächtet. Jedoch: Abgesehen von Wikipedia gibt es sicher Communities, die von einem geschickten Management des Zugangsbereichs profitieren würden – etwa in der Wissenschaft. Die besondere Herausforderung dabei ist es, den Spagat zu schaffen zwischen dem Ansturm der großen Masse – mit all ihrer Energie, sich an dem Projekt zu beteiligen, inklusive aller radikalen Elemente, die ein solcher Wind mit sich bringt – und dem Schutz der High Potentials einer Szene, die den wichtigsten Input bringen.

Um diese Anforderung zu erfüllen, müsste die Community-Architektur drei Nutzerebenen unterscheiden, ohne sie völlig voneinander zu trennen. Da ist zum ersten der "Inner Circle", der die Community ins Leben gerufen hat, zum Beispiel mit dem Ziel eine bestimmte wissenschaftliche Diskussion in die breite Öffentlichkeit zu tragen, um sie durch externe Perspektiven etwa aus dem erweiterten Ökosystem eines Unternehmens zu bereichern und auf diese Weise frische Impulse zu erlangen. Diesem Inner Circle geht es in erster Linie natürlich um die Beiträge anderer Fachkreise. Ein Forum, das sich wissenschaftlich mit Gentechnik beschäftigt, könnte zum Beispiel Experten angrenzender Wissensgebiete auf seine Plattform einladen. Um diesen den vollwertigen Zugang zum Diskussionsforum zu erleichtern, – und der leichte Zugang ist eine der Grundvoraussetzungen für den Mitmach-Gedanken in Web 2.0 – könnte ihnen dieser durch föderative Identity Management-Systeme gewährt werden.

Der Gedanke dabei ist: Die Forumsmitglieder aus einem vertrauenswürdigen Unternehmen, Institut, Forum oder einer anderen Organisation des Ökosystems können ungeprüft und damit schnell und einfach Zugang für dieses Expertenforum erlangen. Dadurch werden sie nicht durch aufwendige Anmelde- oder Einladeverfahren vom Zutritt abgeschreckt und können sich völlig frei innerhalb des Forums bewegen und ihre Ideen fließen lassen.

Was aber ist mit all den anderen frei schwirrenden Web 2.0-Nutzern, die in irgendeiner Form mit dem Thema zu tun haben oder an ihm interessiert sind? Auch sie sollen ja nicht von der Diskussion ausgeschlossen sein, schließlich liefern sie jene Intelligenz der Masse, die als Prüfstein für eine öffentliche Diskussion, eine Theorie oder Hypothese dienen kann. Ähnlich wie im Word-of-Mouth-Marketing ließen sich mit Hilfe etwa einer bestimmten Nutzergruppe einzelne Thesen vorab prüfen. Diese ausgewählte Nutzergruppe müsste jedoch wieder mit einem erweiterten Zugangsrecht ausgestattet werden, was wiederum über Identity Management gelöst werden kann. Zuvor aber muss die Community ein Fenster in ihren Elfenbeinturm schnitzen, um sich von allen "da draußen" auf die Finger schauen zu lassen. Durch dieses Fenster sollte sie auch deren Kommentare zu hören bekommen. Dieser Bereich wäre dann für alle zugänglich. Es wäre sogar möglich, dass sich Forumsbeobachter aufgrund ihrer Beiträge für einen engeren Zugangsbereich qualifizieren, etwa im Sinne der Top- Rezensenten bei Amazon – ein Motivationsschub für externe Beitragslieferanten. Mit einer solchen Architektur der abgestuften Zugangsbereiche ließe sich das Potenzial einer Community ohne Zweifel steigern. Ideen und Wissen würden auf Basis von Identitäten gefiltert und verwaltet, ohne die Grundidee – jeder darf mitmachen – zu gefährden. Identitätsmanagement kann so im Web 2.0-Zeitalter zu einem wertvollen Enabler für den Wissensaustausch und das Community-Management der Zukunft werden. Wissensmanagement im Web 2.0-Zeitalter bedeutet Community-Management.

Lesen Sie auch:
Alle Beiträge zum "Statement of the Month" in der Übersicht

Novell-Produkt-Berichte:
Provisioning-Modul für Identity Management

Die Studie "Vorteile und Herausforderungen IT-gestützter Compliance-Erfüllung" der Friedrich-Alexander- Universität Erlangen-Nürnberg, Lehrstuhl für Wirtschaftsinformatik III in Zusammenarbeit mit Novell ist hier erhältlich.

Statement of the Month

Lesen Sie auch:
Mit Sicherkeit (k)ein gutes Gefühl
Sicherheit als Teamaufgabe
GRC: Von der Pflicht zur Kür
Dirigent fürs Rechenzentrum gesucht
Herausforderung digitaler Identitäten
Security Information and Event Management
Freiheit für den Wissensarbeiter
IdM mit Higgins und DIX
Mensch als Unsicherheitsfaktor Nummer 1
IT-Sicherheit und Compliance
Federation ist Vertrauenssache
Identity Management-Einführung
Provisioning und Identitätsmanagement
Compliance: Pflicht oder Kür für den IT-Leiter?
Compliance ist konsequent machbar
Veränderte Vorzeichen: Identität als Service
Access Management und Informationssicherheit
Identitätsmanagement und IT-Sicherheit
Managementsystem für Informationssicherheit
Informationssicherheit und Compliance
SOA-Governance und Identitätsmanagement
Identity Management für Web 2.0
PCI-Sicherheitsstandard erhöht Kaufspaß

Über Novell

Partner von Compliance-Magazin.de

Novell, Inc. (Nasdaq: NOVL) bietet Infrastruktur-Software für das Open Enterprise an. Novell ist eines der führenden Unternehmen bei unternehmensweiten Betriebssystemen für Unternehmen auf Basis von Linux und Open Source sowie bei Sicherheits- und System Management Services, die benötigt werden, um heterogene IT-Umgebungen zu betreiben. Novell unterstützt seine Kunden dabei, Kosten, Komplexität und Risiken zu reduzieren, damit sie sich auf Innovation und Wachstum konzentrieren können.

Das Unternehmen mit Hauptsitz in Waltham, Massachussets (USA), beschäftigt weltweit rund 4.700 Mitarbeiter. Seit 1986 ist Novell durch die Novell GmbH in Düsseldorf auch auf dem deutschen Markt vertreten. Von diesem Standort aus werden Vertrieb und Marketing für Deutschland, Österreich und die Schweiz koordiniert.
Niederlassungen befinden sich in Berlin, Frankfurt, München, Nürnberg, Wien, Zürich und Genf.
(Marina Walser, Novell: ra)

Novell GmbH
Nördlicher Zubringer 9-11
40470 Düsseldorf
Tel: +49 (0)211 - 56 31 - 0
E-Mail: marketing-services@novell.com

Lesen Sie mehr:
Identitäts-, Sicherheits- und Systemmanagement
Novell Management Services

Weitere ausführliche Informationen über Novell-Lösungen, -Produkte und -Services stehen im Internet zur Verfügung unter
www.novell.com oder www.novell.de